Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
AOMEI Backupper : une porte dérobée livrée via ses mises à jour
Des pirates ont détourné les mises à jour d'AOMEI Backupper pour diffuser une porte dérobée entre mai et juillet 2026. Une attaque contre la chaîne d’approvisionnement logicielle vise…
Phishing AitM : UAT-11985 vise des chercheurs liés à Taïwan
Un phishing AitM, attribué à UAT-11985, vise des chercheurs taïwanais pour voler identifiants Google et codes MFA. Des chercheurs en cybersécurité ont détaillé une campagne de spear-phishing. Elle…
Faille BeyondTrust : un zero-day exploité par un groupe chinois
Une faille BeyondTrust critique (CVE-2026-102764, CVSS 9.3) a été exploitée comme zero-day par le groupe chinois Armory Castle. Une nouvelle faille BeyondTrust fait réagir la communauté de la…
Faille FortiOS : PEERSTITCH, un malware ARM64 résident en mémoire
Une faille FortiOS, CVE-2025-61624, serait exploitée pour déployer PEERSTITCH, un malware ARM64 inédit qui reste en mémoire. Une faille FortiOS est exploitée dans la nature par un acteur…
Jev, l’IA qui n’écrit pas, n’échappe pas à l’injection de prompt
Le modèle Jev ne génère pas de texte, mais HiddenLayer prouve qu'il reste vulnérable à l'injection de prompt et à TokenBreak. Un modèle d’IA qui ne rédige aucun…
Faille PwnEscape : le noyau Linux expose la mémoire de l’hôte
La faille PwnEscape (CVE-2026-99999), critique, permet à une VM invitée de lire la mémoire de l'hôte via le noyau Linux. Une faille PwnEscape secoue la communauté de la…
Spyware Candiru : Al Jazeera infecté par de simples publicités
Le Citizen Lab affirme que le spyware Candiru a infecté des appareils d'Al Jazeera via de simples publicités en ligne. Une simple publicité a suffi pour espionner des…
Silent Lynx exploite WinRAR et un reverse shell contre la CEI
Silent Lynx vise les gouvernements de la CEI avec quatre chaînes d'infection, dont des archives WinRAR piégées. Une nouvelle campagne d’espionnage est attribuée à Silent Lynx. Cet acteur…
Help TDS : le réseau lié à Hotejka et aux arnaques au support
Le système de redirection Help TDS, actif depuis 2017, serait lié au programme d'affiliation russe Hotejka, ex-ROI777. Le système de distribution de trafic Help TDS vient d’être rattaché…
Failles NGINX : 5 vulnérabilités corrigées, dont un risque de RCE
Les failles NGINX corrigées le 14 octobre : cinq bugs, dont un risque d'exécution de code et un contournement TLS possible. Les failles NGINX font l’actualité. En effet,…
Faille Next.js : deux failles RCE critiques corrigées en urgence
Une faille Next.js critique permet l'exécution de code à distance sans authentification : correctif hors cycle disponible. Une nouvelle faille Next.js vient de pousser l’équipe du framework à…
Faille Drupal critique : Field UI expose à l’exécution de code
Une faille Drupal critique dans Field UI permet d'exécuter du code à distance. Correctifs publiés le 14 octobre. Une faille Drupal critique vient d’être corrigée dans le cœur…
Faux outils IA : 1 258 analyses révèlent une vague d’attaques
Les faux outils IA servent à diffuser des malwares et à voler des sessions : ANY.RUN a analysé 1 258 cas en 2026. Les faux outils IA sont…
IA forensique : la confiance d’un modèle ne vaut pas validation
L'IA forensique s'impose dans les enquêtes numériques, mais sa confiance affichée ne remplace jamais une validation rigoureuse. L’IA forensique est déjà présente dans les équipes de réponse à…
Inde : le nom de l’appelant affiché dès le 1er novembre 2026
L'Inde imposera l'affichage du nom de l'appelant sur les réseaux 4G et plus dès le 1er novembre 2026 contre les arnaques. L’Inde durcit sa lutte contre les appels…
Campagne GhostAction : 1 900 comptes GitHub compromis en 2 jours
La campagne GhostAction s'intensifie : 1 900 comptes GitHub compromis et plus de 30 000 dépôts visés selon GitGuardian. La campagne GhostAction vient de franchir un nouveau palier.…
Faille Langflow : 1 423 tentatives d’exploitation sur honeypot
Une faille Langflow critique, notée 9,9, est exploitée : selon Previdian, 1 423 tentatives d'attaque ont visé ses honeypots. Une faille Langflow critique est activement exploitée par des…
Faille AhsayCBS : nouveaux correctifs après des patchs incomplets
La faille AhsayCBS, exploitée pour déposer des web shells et des mineurs XMRig, reçoit enfin de nouveaux correctifs. Une faille AhsayCBS exploitée par des attaquants La faille AhsayCBS…